Uma nova variante do worm Sober foi detectada a circular na internet na passada sexta-feira.
A nova variante, Sober-j de acordo com a McAfee ou Sober-i de acordo com a Sophos e F-Secure, é a última a ser descoberta e funciona de forma similar às anteriores.
A variante chega em anexo a uma mensagem, mensagem esta que pode conter texto em inglês ou em alemão. Tal como muitos outros worms este só é activado após o utilizador tentar abrir o ficheiro em anexo.
Quando é aberto, aparece uma mensagem falsa de erro e dois ficheiros são criados dentro da directoria do Windows. A variante tenta encontrar todos os endereços de e-mail e após isso, utilizando o seu próprio servidor SMTP, reenvia-se para os endereços.